如何使用密码保护Google App Engine应用程序？

Question

您将如何在Google App Engine应用程序上实施简单密码保护？没有用户身份验证，只需简单地输入密码即可打开特定页面。另一个要求是，如果直接输入URL，则不应显示目标页面。

我正在寻找一个使用Python的解决方案。

Answer 1

如果您正在保护单个页面并且不需要会话持久性。

class MainPage(webapp.RequestHandler): 
    def post(self): 
     if self.request.get('user') == 'admin' and self.request.get('pass') == 'soopersecure': 
      self.response.out.write('authorized'); 
     else: 
      self.response.out.write(""" 
<form method="post"> 
<input type="text" name="user"/> 
<input type="password" name="pass"/> 
<input type="submit" value="login"/> 
</form>""") 

否则，你可以散列用户名+盐并交给用户如在Cookie的会话ID和会话ID存储到数据存储。尽管使用Google帐户更简单。

http://code.google.com/appengine/docs/python/gettingstarted/usingusers.html

Answer 2

如果你想限制整个应用程序的访问，与 “登录” 设置

检查使用URL处理器 - User and Administrator Login